第78章 影子的会议室
清晨六点五十，内审层的临时工作间里，窗外的天色还带着一点潮灰。走廊里没有脚步声，只有门禁“嘀”的轻响偶尔划破安静——每一次刷卡，都像在给这场风暴留下新的坐标。
周砚昨晚几乎没合眼，但精神并不涣散。真正让人疲惫的不是熬夜，是脑子里那根绷紧的弦始终不敢松。那份“证据链维护人风险处置名单”已经被并案，性质从治理缺陷升级为组织性干预，可这并不意味着危险结束，反而意味着危险换了形。
名单被抓住，运输者被控制，背后的人会慌。
慌的人最容易犯错，也最容易做出激进动作——比如，抢在制度进一步收口之前，把“责任”塞给一个最方便的人。
周砚很清楚，自己就是那个“最方便的人”。
门外传来两声敲门。安保没有立刻开门，而是先通过对讲确认身份。几秒后，门被推开，罗主任带着两名纪检工作人员进来，手里各拎着一只深灰色的证据箱。箱体上贴着封条，封条上有编号和红色骑缝章。
“封存移交按流程走。”罗主任把证据箱放到桌上，“你们这边的材料——邮件回执、审计报告、告警截图、编号清单——今天做集中移交。之后，任何新增材料都走纪检系统直接登记，避免散落。”
顾明立刻把昨晚打包的哈希校验清单递过去：“我们做了双份，镜像报告、二级冻结执行、b区补充快照、活动供应商隧道停用告警，都在这里。每份都有哈希值与生成时间戳。”
纪检工作人员逐项核对、签收、盖章。纸张翻动的声音很清脆，像某种冷硬的仪式。每盖一个章，就意味着一段事实从“你们说”变成“制度认”。
周砚把自己手机里的威胁短信元数据回执也放进去，连同那次匿名快递投递尝试的登记记录。罗主任看完，只说一句：“做得对。你们把恐吓当作证据，不当作情绪。”
梁总站在一旁，压着嗓子问：“邱霆那边什么情况？”
罗主任没有绕弯：“人已经做了初步笔录，承认他携带硬盘是‘按要求转交’。他不承认名单是他写的，说是‘上面给的模板’，他只是执行运输。他还提到一个词——‘例会意见’。”
“例会？”顾明眉头一皱，“稳定小组的例会？”
罗主任点头：“他没说‘稳定小组’，只说‘例会’。但名单里出现的‘按稳定小组意见’，与他说的‘例会意见’一致。我们现在要做的，是找到这个例会到底在哪里开、谁参加、谁主持、谁记录。”
周砚接话：“会议室链路。”
罗主任看着他，语气平：“对。影子组织不一定有系统账号，但影子组织一定开会。开会就要空间，空间就要通行，通行就要门禁，门禁就要记录。影子最怕的，不是质疑，是追溯。”
他把一张纸推到桌面，上面是纪检拟定的“会议室追溯清单”：
1）近三十天内，b区会议室所有“临时占用”时段的门禁出入记录与网口访问记录
2）顶层走廊与会议室的陪同通行记录（陪同人、被陪同人、时间段）
3）活动中心仓库区、会议区的安保排班与临时出入授权
4）供应商远程维护隧道的备案、开通、停用日志
5）公关办公室、集团办公室、o相关人员的会议预订与报销线索（含“复盘”“协调”“应急”等关键词的隐匿会议）
“你们负责把技术链路跑出来。”罗主任说，“纪检负责把人和组织链路拉齐。今天之内，我们要锁定‘例会’的三要素：地点、参与者、召集者。”
顾明吸了口气：“地点好说，记录能跑。参与者和召集者，可能会绕。”
罗主任淡淡道：“绕得越多，越像。”
他起身要走，又停住，看了周砚一眼：“另外一件事——今天会有人尝试把你塑造成‘泄密风险’。这不是猜测，是我们从名单里看到的第二类动作：行为调查与软隔离。你不用回应任何非纪检渠道的问询。你只做一件事：把所有接触请求留痕并上报。”
周砚点头：“明白。”
罗主任走出门时，走廊里那两名安保人员立刻跟上，像一层硬壳把这间工作间包住。门关上后，梁总才压着火气低声说：“他们真打算按名单走。”
陆律把电脑屏幕转过来，冷静到近乎冷漠：“不是打算，是已经开始了。”
屏幕上是集团内部邮件系统的一个截图：发件人显示“合规与风控联席办公室”，标题是——《关于近期信息安全风险的专项核查通知》。通知内容不点名，却列出了一堆典型“违规情形”：未经授权建立工作群、未经批准留存材料、未经备案向外部渠道传递信息、私自复制公司资料等。末尾写着一句看似中立的要求：“请相关人员于今日17:00前提交说明。”
顾明冷笑：“合规与风控联席办公室？这是什么单位？”
梁总脸色更沉：“我们公司什么时候多了个联席办公室？”
陆律指着落款：“落款没有编号，没有公章，只有一个电子签名。典型‘临时机构’话术。它不是制度，是叙事。”
周砚盯着那封通知，心里没有波动。他甚至觉得对方动作迟了——名单都被抓了，才想用“专项核查”打回去。
“按模板回应。”周砚开口，“不拒绝，也不配合私下。只给纪检与内审。”
陆律点头，立刻拟了一段标准回复，语言干净利落：
“本人已在纪检受理框架内配合调查与整改工作，相关材料均按纪检要求固证并移交。任何补充说明将仅通过纪检与内审指定渠道提交，不接受非正式通知或口头要求。请贵方如需协同，请出具正式编号文件并抄送纪检联络人及内审负责人。”
她把这段回复发出去，同时把邮件头、发送回执、收件列表全部入库，编号：od-int-156（非正式专项核查通知与标准回应）。备注：**“叙事反制启动。”**
梁总深吸一口气：“他们想用‘核查’把你拖进泥里。”
周砚平静地说：“拖不动。泥里没有编号，制度里有编号。”
顾明抬头：“那我们现在就把‘例会’找出来。”
---
上午九点四十，顾明把b区会议室近三十天的门禁与网口访问数据拉了出来。数据量很大，单看像杂音，但顾明熟悉这类“杂音”的规律：真正的异常不在于一次，而在于重复。
他用最简单的筛法先切了一刀——挑出所有“无预订记录却出现门禁与网**动”的时段，再按时间集中度排序。
十分钟后，屏幕上跳出一个非常刺眼的模式：
* 每周二、周四晚，21:30—23:10
* 每次出入人数稳定在4—6人
* 每次都有网口连接，且连接设ac地址出现高度一致
* 会议结束后十分钟内，协作空间后台出现一次“权限模板查询”或“目录权限浏览”
“像不像例会？”顾明把屏幕推到众人面前。
梁总看了一眼，骂了一句很轻的脏话：“太像了。”
陆律盯着时间段：“周二、周四晚……这不是临时，这是固定。”
周砚把手指点在那几条记录上：“固定的例会，反而不用预订。预订会留痕，临时占用只靠权限与熟人。”
顾明继续往下钻。他把这些时段里刷卡进入的卡号逐一对照人员名单，结果让空气再次变冷：刷卡的人里，除了信息中心小组长、o副经理邱霆之外，还反复出现两个名字——
* 许岚：集团公关办公室负责人
* 马会：集团办公室主任
梁总的脸色瞬间变了。
许岚，是昨天在顶层会议室里试图把话题带向“外部风险”的那位公关负责人。马会，是集团办公室的核心人物，平时负责会议协调、接待、对内通知，掌握大量“合法性”资源。
顾明没有说“就是他们”，他只把数据往前推：“这两个人在过去三十天里，进入b区会议室的次数分别是六次与七次，时间高度吻合例会窗口。并且，每次他们出现后，群管理后台都有操作痕迹，内容分发置顶权限也有过变动。”
陆律的声音更冷了：“稳定小组的影子，不在o，不在信息中心，而在公关与集团办公室。”
梁总沉声：“这就解释了‘合法性’从哪里来。集团办公室能给会议合法性，公关能给叙事合法性，o给执行合法性，信息中心给技术合法性，外包给现实手段。”
周砚没有立即下结论。他看向顾明：“网口连接设备ac地址，能反推终端吗？”
顾明点头：“可以部分反推。我们能看到设备厂商标识。这里有一台设备很特别——每次例会都会出现，厂商标识是某款便携路由器。它像一个小桥，能把会议室网口变成临时热点，让人用手机或访客设备接入，但出口仍走有线网口。这样，操作可以从手机完成，却显示为网口设备连接。”
砚轻声说，“这就是暗门。”
顾明把那台“桥设备”ac地址圈出来：“更关键的是，这台桥设备在活动中心外网出口访问镜像索引那晚，也出现过。说明同一套设备在两个场景里被重复使用——总部会议室与活动供应商网络。”
陆律看着那个圈，眼神像刀背：“重复使用意味着资产归属明确，不是临时捡来的。”
梁总立刻问：“谁能带着这设备在总部与活动中心两边跑？”
顾明把门禁记录拉到活动中心那晚的出入授权名单：“外包安保主管出现过。还有一个人……许岚的助理。”
会议室里一瞬间安静得过分。
公关负责人的助理，外包安保主管，桥设备，总部例会，活动中心出口——这些线头终于拧成了绳。
周砚把椅子往后推了一点，声音仍旧平稳：“我们现在有三条硬链：时间链（固定例会窗口）、人员链（许岚、马会、邱霆等反复出现）、设备链（桥设备跨场景重复）。接下来要做的是把‘召集者’钉住。”
陆律点头：“召集者不一定刷卡，但召集者一定发通知、协调资源、安排内容置顶、发临时外包需求。任何一个动作都会留下文件或工单。”
梁总直接拿起电话：“我去找苏内审，让内审发起对这条链的专项审计。我们不能自己去敲门，否则会被说成‘个人攻击’。”
周砚补了一句：“让纪检来敲门。我们只提供事实链。”
顾明已经把那份门禁与网口数据包按纪检要求格式整理好，生成哈希与时间戳。文件名很短，但意义很重：b-pattern-30d.
他把文件送进纪检系统，编号同步更新：od-log-163（b区例会模式与人员设备链证据包）。
---
中午十二点二十，纪检反馈很快。
罗主任发来消息：“证据包收到。下午两点，召开‘例会链路核验会’，邀请内审、董秘办、信息安全、供应链、以及相关部门负责人参加。你们提供技术说明即可，不做定性发言。”
梁总看完，低声说：“要正面碰了。”
陆律纠正：“不是碰，是核验。核验是制度语言。定性由纪检与董事会做。”
周砚没有紧张。他知道这一天迟早会到。影子组织最怕被拉到灯下，不是因为灯会烧它，而是因为灯会让它无法再用“临时”“应急”“为公司好”来遮脸。
下午两点，核验会在内审层的大会议室召开。
季副主任坐在主位，苏内审坐在旁边，罗主任在另一侧，信息安全负责人、冯供应链负责人都在。最后入场的，是许岚与马会。
许岚进门时还保持着职业笑，笑得很稳，像她只是在参加一次普通的风险沟通。马会的表情更谨慎，眼神扫过会议室里的每个人，像在计算座次背后的含义。
季副主任开场一句话就把场子钉住：“今天不讨论动机，不讨论谁对谁错，只核验三件事实：会议是否存在固定模式，暗门设备是否存在跨场景使用，临时外包需求是否在回收期窗口被异常调度。”
苏内审点开投影，直接展示顾明整理的模式图——每周二、周四晚b区会议室临时占用，固定人数，固定网口连接，固定桥设ac，结束后紧随协作权限查询。
“许岚、马会，你们是否参加过这些时段的会议？”苏内审问得很直接。
许岚笑意收了一点：“我参加过一些应急协调会议。那段时间公司处于舆情风险，我们需要快速对齐口径，避免扩散。”
苏内审追问：“为何不走正式预订流程？”
许岚微微停顿：“应急情况下，预订流程效率不够。我们只是占用会议室做沟通。”
罗主任淡淡插一句：“应急可以走应急预订。你们走的是‘无预订’。”
许岚的笑彻底收住：“我们并没有刻意规避，只是——”
季副主任打断：“只核验事实。下一条。桥设备。”
顾明站起来，语气尽量技术化：“会议室网口在这些时段出现一台便携路由桥设备ac地址固定。该设备在活动中心外网出口访问镜像索引当晚也出现过。两处场景之间存在设备重复使用，说明不是偶发网络噪声。”
信息安全负责人补充：“该设备未在资产备案系统登记。”
许岚的脸色终于变了一点：“我不清楚设备情况。活动中心那边是供应商负责。”
冯负责人立刻接话，语气不客气：“供应商负责的是场地网络维护，不负责把你们总部会议室网口改成桥接热点。这个设备如果出现在总部，必须有人带进来。”